ISO27001是一种信息安全管理系统（ISMS）的国际标准。其全称是ISO/IEC 27001:2013，它提供了建立、实施、维护和改进信息安全管理系统所需的要求和指南。这项标准旨在帮助组织确保其信息安全性，并提供有力的信息安全管理控制措施，以确保数据的完整性、可用性和保密性。
许多组织，尤其是那些处理客户敏感信息的企业和政府机构，已经采用了ISO27001标准。
任何一个成立超过3个月的企业都可以申请ISO27001，没有行业限制。
所需材料
1. 公司简介
2. 公司营业执照
3. 其他相关的行业许可资质（如系统集成资质、增值电信许可资质、软件著作权、专利、商标许可等）
4. 组织结构图（部门架构 和 目前公司的主要人员姓名、归属部门、岗位 ）
5. 公司网络拓扑图
6. 公司内现有的IT硬件、办公电脑设备清单、网络设备/服务器设备清单
7. 公司现有IT方面的管理制度
ISO27001信息安全管理体系认证条件：
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。
2、申请方的信息安全管理体系已按ISO/IEC 27001:2013标准的要求建立，并实施运行3个月以上。
3、至少完成一次信息安全风险评估、内部审核，并进行了管理评审。
4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
